Política de Privacidad

Con esta política de privacidad, le informamos, como responsables del tratamiento de datos, de acuerdo con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos – RGPD), sobre el tipo, el alcance y el propósito del procesamiento de datos personales en relación con nuestro servicio en línea.

 

I. Definiciones de términos

‘Datos personales’ son toda información relacionada con una persona física identificada o identificable; se considera identificable una persona física que puede ser identificada, directa o indirectamente, en particular mediante una referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos específicos que expresen la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física;

‘Tratamiento’ es cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por medios automatizados o no, como la recopilación, registro, organización, estructuración, almacenamiento, adaptación o modificación, recuperación, consulta, uso, divulgación por transmisión, difusión o cualquier otra forma de puesta a disposición, alineación o combinación, restricción, borrado o destrucción;

‘Responsable’ es la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales; si los fines y medios de dicho tratamiento están determinados por el Derecho de la Unión o el Derecho de los Estados miembros, el responsable del tratamiento o los criterios específicos para su nombramiento pueden preverse en el Derecho de la Unión o en el Derecho de los Estados miembros;

‘Destinatario’ es una persona física o jurídica, autoridad pública, agencia u otro organismo al que se comuniquen los datos personales, independientemente de si se trata de un tercero o no. Sin embargo, las autoridades que puedan recibir datos personales en el marco de una misión de investigación específica en virtud del Derecho de la Unión o de los Estados miembros no se considerarán destinatarios; el tratamiento de estos datos por parte de dichas autoridades se efectuará de conformidad con las normas de protección de datos aplicables en función de los fines del tratamiento.

II. Información General

1. Responsable del tratamiento de datos

Klaiber GmbH Steuerberatungsgesellschaft
Gartenstrasse 5
72458 Albstadt
Alemania
Teléfono: +49 7431 9379-0
Fax: +49 7431 9379-50
Correo electrónico: mail@kl-klaiber.de

2. Datos de contacto del Delegado de Protección de Datos

OBSECOM GmbH
Königstr. 40
70173 Stuttgart
Teléfono: 0711 / 4605025-40
Fax: 0711 / 4605025-49
Correo electrónico: datenschutz@obsecom.de
Sitio web: https://www.obsecom.eu

3. Fundamentos legales

Tratamos los datos personales sobre la base de al menos uno de los siguientes fundamentos legales:

• Consentimiento de la persona interesada para uno o varios fines específicos (Art. 6 Párrafo 1 Letra a RGPD);
• Cumplimiento de un contrato con la persona interesada o para la realización de medidas precontractuales a petición de la persona interesada (Art. 6 Párrafo 1 Letra b RGPD);
• Cumplimiento de una obligación legal a la que estamos sujetos (Art. 6 Párrafo 1 Letra c RGPD);
• Protección de intereses vitales de la persona interesada o de otra persona física (Art. 6 Párrafo 1 Letra d RGPD);
• Preservación de nuestros intereses legítimos o de los de un tercero (Art. 6 Párrafo 1 Letra f RGPD).

En esta política de privacidad, indicamos la base legal de cada operación de tratamiento específico.

4. Divulgación de datos a destinatarios

Solo divulgamos datos personales a destinatarios (encargados del tratamiento u otros terceros) en la medida necesaria y solo bajo una de las siguientes condiciones:

• La persona interesada ha dado su consentimiento para la divulgación;
• La divulgación sirve para cumplir con obligaciones contractuales o medidas precontractuales a petición de la persona interesada;
• Estamos legalmente obligados a divulgar los datos;
• La divulgación se realiza en función de nuestros intereses legítimos o de los de un tercero.

 

5. Países terceros

La transferencia de datos personales a un país o una organización internacional fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE) se realiza solo de conformidad con los requisitos legales o contractuales según el Art. 44 y siguientes del RGPD. Esto significa que el país en cuestión debe contar con una decisión de adecuación de la Comisión de la UE según el Art. 45 RGPD, garantías adecuadas para la protección de datos según el Art. 46 RGPD, o normas corporativas vinculantes de protección de datos según el Art. 47 RGPD. En algunos casos, la transferencia de datos puede ser permitida en base a una excepción en el Art. 49 RGPD.

Hemos integrado en nuestro sitio web servicios externos cuyos proveedores tienen su sede en los EE. UU. Cuando estos servicios están activos, se pueden recopilar datos personales en relación con la prestación de cada servicio, que pueden transferirse a servidores en los EE. UU. y almacenarse allí. El Tribunal de Justicia de la Unión Europea considera que los EE. UU. tienen un nivel insuficiente de protección de datos. Cuando se transfieren datos a los EE. UU., existe el riesgo de que las autoridades estadounidenses accedan a estos datos y los utilicen para fines de supervisión y vigilancia sin notificación ni recursos legales.

6. Derechos de las personas interesadas

Como persona interesada, usted tiene los siguientes derechos:

• Según el Art. 15 RGPD, puede solicitar información sobre sus datos personales procesados por nosotros; además, puede solicitar información sobre los fines del procesamiento, las categorías de datos personales procesados, los destinatarios o las categorías de destinatarios a quienes se han divulgado o se divulgarán sus datos, el periodo de almacenamiento previsto o los criterios para determinar dicho periodo, la fuente de sus datos si no fueron recogidos por usted, la existencia de decisiones automatizadas, incluido el perfilado, y, si corresponde, información relevante sobre los detalles, como la lógica, el alcance y los efectos, el derecho a la rectificación o eliminación de los datos que le conciernen, el derecho a restringir el procesamiento o a oponerse a este tratamiento, el derecho a presentar una queja ante una autoridad supervisora. También tiene derecho a saber si sus datos personales se transfieren a un tercer país o a una organización internacional, y si es así, las garantías adecuadas en relación con la transferencia;
• Según el Art. 16 RGPD, puede solicitar la rectificación inmediata de datos personales inexactos o la inclusión de datos personales incompletos almacenados por nosotros;
• Según el Art. 17 RGPD, puede solicitar la eliminación de sus datos personales almacenados por nosotros, siempre que el procesamiento no sea necesario para ejercer el derecho a la libertad de expresión e información, cumplir una obligación legal, por razones de interés público o para la presentación, ejercicio o defensa de reclamaciones legales;
• Según el Art. 18 RGPD, puede solicitar la restricción del procesamiento de sus datos personales si cuestiona la exactitud de los datos, el procesamiento es ilegal, pero rechaza la eliminación de los datos, ya no necesitamos los datos, pero usted los necesita para presentar, ejercer o defender reclamaciones legales, o si ha presentado una objeción al procesamiento según el Art. 21 RGPD, a la espera de la verificación de si nuestros motivos legítimos para el procesamiento superan sus intereses;
• Según el Art. 20 RGPD, puede solicitar recibir sus datos personales, que nos haya proporcionado, en un formato estructurado, comúnmente utilizado y legible por máquina o solicitar su transferencia a otro responsable;
• Según el Art. 21 RGPD, puede oponerse al procesamiento de sus datos personales cuando existan razones relacionadas con su situación particular o si la objeción está dirigida a la publicidad directa y la base legal para el procesamiento de los datos personales son intereses legítimos según el Art. 6 Párrafo 1 Letra f RGPD;
• Según el Art. 7 Párrafo 3 RGPD, puede retirar en cualquier momento el consentimiento que nos haya dado. Esto significa que no continuaremos el tratamiento de los datos basado en dicho consentimiento para el futuro;
• Según el Art. 77 RGPD, puede presentar una queja ante una autoridad supervisora, en particular en el Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción. Puede encontrar una lista de datos de contacto de las autoridades de protección de datos en los estados federales en el siguiente enlace: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Si desea ejercer los derechos mencionados anteriormente, puede contactarnos a nosotros o a nuestro Delegado de Protección de Datos en los datos de contacto indicados anteriormente.

7. Eliminación y restricción de datos personales

Salvo disposición en contrario en esta política de privacidad para casos individuales, los datos personales se eliminan cuando ya no son necesarios para los fines para los que fueron recopilados o de otro modo procesados y no existen obligaciones legales de conservación que lo impidan. También eliminamos los datos personales que procesamos según el Art. 17 RGPD a petición, si se cumplen las condiciones establecidas en dicho artículo. Si los datos personales son necesarios para otros fines y de acuerdo con la ley, no se eliminarán, sino que su procesamiento se restringirá según el Art. 18 RGPD. En el caso de la restricción, los datos no se procesarán para otros fines. Esto se aplica, por ejemplo, a los datos personales que deben ser conservados por razones comerciales o fiscales. Los documentos se conservarán durante 6 años de acuerdo con el § 257 Párrafo 1 Números 2 y 3 HGB y § 147 Párrafo 1 Números 2, 3, 5 AO, y durante 10 años de acuerdo con el § 257 Párrafo 1 Números 1 y 4 HGB y § 147 Párrafo 1 Números 1, 4, 4a AO.

8. Cookies

Utilizamos cookies en nuestro servicio en línea. Las cookies son pequeños archivos de texto que su navegador crea automáticamente y almacena en su dispositivo (portátil, tablet, smartphone, PC, etc.) cuando visita nuestro sitio. Las cookies no causan daños en su dispositivo, no contienen virus ni otro software dañino. La cookie almacena información relacionada con su dispositivo específico. Sin embargo, esto no significa que tengamos conocimiento directo de su identidad. Las cookies sirven principalmente para que nuestro servicio en línea sea más fácil de usar, eficiente y seguro.

En nuestro sitio web utilizamos las siguientes cookies:

1. Cookies necesarias

Los datos procesados a través de las cookies necesarias son necesarios para los fines indicados para proteger nuestros intereses legítimos, así como los de terceros, en la provisión y funcionamiento de nuestro sitio web de acuerdo con el Art. 6 Párrafo 1 Letra f RGPD.

Nombre:	PHPSESSID
Propósito:	Se crea al inicio de una sesión de usuario y almacena el nombre de la sesión. Esta cookie de sesión se utiliza para reconocer la sesión del usuario.
Duración:	Expira al final de la sesión
Contenido de ejemplo:	3cm12d11d14fg0ssklulk1k274
Más información:	www.php-faq.de/q/q-sessions-id.html

Nombre:	resolution
Propósito:	Almacena la resolución de pantalla
Duración:	Expira al final de la sesión
Contenido de ejemplo:	1240

 

La mayoría de los navegadores aceptan cookies automáticamente. Si no desea que esto ocurra, puede configurar su navegador para que no almacene cookies en su dispositivo o para que siempre aparezca una notificación antes de crear una nueva cookie. Puede encontrar información sobre cómo eliminar cookies en Internet Explorer / Edge en: https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies. Para eliminar cookies en Firefox, consulte: https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox?redirectlocale=en-US&redirectslug=delete-cookies-remove-info-websites-stored. Aquí puede ver cómo eliminar cookies en Safari: https://support.apple.com/en-gb/guide/safari/sfri11471/mac.

Una objeción general contra el uso de cookies para fines de marketing en línea puede declararse para muchos servicios, por ejemplo, en http://www.youronlinechoices.com/ o la página de desactivación de la Iniciativa de Publicidad en Red http://optout.networkadvertising.org. Sin embargo, la desactivación de cookies puede limitar el uso de todas las funciones de nuestro sitio en línea.

III. Procesos de tratamiento individuales

1. Alojamiento (Hosting)

Para proporcionar nuestro servicio en línea, utilizamos los servicios de empresas de alojamiento, tales como la provisión de servidores web, espacio de almacenamiento, servicios de bases de datos, servicios de seguridad y servicios de mantenimiento. En este proceso, nosotros o nuestro proveedor de alojamiento procesamos datos personales de los usuarios de nuestro servicio en línea sobre la base de nuestro interés legítimo en una provisión eficiente y segura de esta oferta en línea de acuerdo con el Art. 6 Párrafo 1 Letra f RGPD.

2. Datos de acceso y archivos de registro

Al acceder a nuestro servicio en línea o a páginas individuales, su navegador envía automáticamente información al servidor de nuestro servicio en línea desde su dispositivo. Esta información se almacena en archivos de registro llamados “log files” por nosotros o nuestro proveedor de alojamiento y se elimina a más tardar a los 7 días.

Se almacenan los siguientes datos:

• Dirección IP del ordenador solicitante en forma anonimizada;
• Fecha y hora de acceso;
• Nombre y URL del archivo solicitado;
• Sitio web desde el que se accede (URL de referencia);
• Navegador utilizado y, si corresponde, el sistema operativo de su ordenador;
• Códigos de estado y volumen de datos transferidos;
• Nombre de su proveedor de acceso.

Estos datos se procesan para los siguientes fines:

• Provisión del servicio en línea, incluyendo todas sus funciones y contenidos;
• Asegurar una conexión fluida al sitio web;
• Asegurar un uso cómodo de nuestro sitio web;
• Asegurar la seguridad y estabilidad del sistema;
• Análisis estadístico anónimo de los accesos;
• Optimización del sitio web;
• Transmisión a las autoridades de persecución penal en caso de una intrusión/ataque ilegal en nuestros sistemas;
• Otros fines administrativos.

La base legal para el tratamiento de datos es el Art. 6 Párrafo 1 Letra f RGPD. Nuestro interés legítimo se deriva de los fines mencionados anteriormente para la recopilación de datos. En ningún caso utilizamos los datos recopilados para sacar conclusiones sobre individuos.

3. Contacto general

Si se pone en contacto con nosotros utilizando los datos de contacto publicados en nuestro servicio en línea (por ejemplo, correo electrónico) y nos proporciona datos personales, utilizaremos dichos datos para procesar su solicitud sobre la base del Art. 6 Párrafo 1 Letra b RGPD, siempre que su solicitud esté relacionada con el cumplimiento de un contrato o sea necesaria para la ejecución de medidas precontractuales. En todos los demás casos, el tratamiento se basa en su consentimiento bajo el Art. 6 Párrafo 1 Letra a RGPD y/o en nuestro interés legítimo en procesar eficazmente las consultas dirigidas a nosotros bajo el Art. 6 Párrafo 1 Letra f RGPD. Los datos permanecen con nosotros hasta que nos solicite su eliminación, retire su consentimiento o desaparezca el propósito del almacenamiento de datos (por ejemplo, después de que se haya procesado su solicitud). Las disposiciones legales obligatorias, en particular los plazos de conservación, permanecen sin cambios.

4. Formulario de contacto

Si utiliza el formulario de contacto, necesitaremos su dirección de correo electrónico, nombre, dirección y otros datos de contacto según sea necesario, para poder establecer contacto directo con usted. La facilitación de otros datos es voluntaria. El tratamiento de datos para contactar con nosotros y responder a su consulta se realiza de acuerdo con el Art. 6 Párrafo 1 Letra a RGPD, sobre la base de su consentimiento voluntario. Todos los datos personales recopilados en relación con el formulario de contacto se eliminarán una vez que su consulta se haya resuelto, siempre que no sea necesario conservarlos para documentar otros procedimientos (por ejemplo, posterior firma de un contrato).

5. Marketing directo por correo electrónico a clientes

Si es cliente nuestro y hemos recibido su dirección de correo electrónico en relación con la venta de un bien o servicio, podemos utilizar su dirección de correo electrónico para marketing directo de productos o servicios similares de nuestra empresa. Esto solo se aplica si no ha presentado ninguna objeción y le hemos informado clara y explícitamente de su derecho a oponerse en el momento de la recogida de la dirección de correo electrónico y en cada uso posterior. La base legal del tratamiento es nuestro interés legítimo en el marketing directo según el Art. 6 Párrafo 1 Letra f RGPD. Conservaremos los datos personales hasta que usted se oponga al tratamiento.

6. Boletín informativo (Newsletter)

Si desea recibir nuestro boletín informativo, necesitamos su dirección de correo electrónico y su nombre. El tratamiento de datos para el envío del boletín se realiza de acuerdo con el Art. 6 Párrafo 1 Letra a RGPD sobre la base del consentimiento que nos ha otorgado voluntariamente mediante el procedimiento de doble confirmación (double-opt-in). La dirección de correo electrónico se utiliza para este propósito y se conserva hasta que retire su consentimiento o se dé de baja del boletín. Puede darse de baja en cualquier momento, por ejemplo, a través de un enlace al final de cada boletín. Alternativamente, puede enviar su solicitud de baja en cualquier momento a la dirección de correo electrónico indicada en el punto II.

Enviamos nuestros boletines con un «pixel de seguimiento». Un pixel de seguimiento es una imagen en miniatura incrustada en el formato HTML del boletín, que permite analizar el comportamiento del lector. Al respecto, almacenamos si y cuándo se ha abierto un boletín, así como los enlaces del boletín que ha visitado. Con estos datos, elaboramos estadísticas sobre el éxito o fracaso de una campaña de marketing para optimizar el envío del boletín y adaptar mejor el contenido de futuros boletines a sus intereses. Los datos recogidos no se transfieren a terceros y se eliminan tras el análisis estadístico.

7. Publicador de noticias, boletín y aplicación Klaiber

Para el envío de nuestro boletín y la publicación de noticias de la industria en nuestro sitio web y en la aplicación Klaiber, utilizamos WiaDok. El proveedor es WIADOK KG, Am Speicher 2, 49090 Osnabrück (en adelante, «WiaDok»). WiaDok se utiliza para el procesamiento de contenido, la publicación de información en varios canales de medios, así como para el envío y medición de la distribución de nuestros boletines. Con este fin, su dirección de correo electrónico y otros datos necesarios para proporcionar el boletín son procesados en nuestro nombre. La base legal para el tratamiento por parte de WiaDok es el Art. 6 Párrafo 1 Letra f RGPD y nuestro interés legítimo en la gestión de información y en el uso de un sistema de boletín seguro y fácil de usar. Puede encontrar más información sobre cómo WiaDok maneja sus datos personales en su política de privacidad: https://www.wiadok.de/datenschutz/.

8. Formulario de solicitud

Si utiliza nuestro formulario de solicitud, se le pedirá que proporcione su nombre, datos de contacto y envíe documentos de solicitud para que podamos revisar su solicitud y establecer contacto con usted. El tratamiento de datos con el propósito de procesar su solicitud se lleva a cabo de acuerdo con el Art. 6 Párrafo 1 Letra a RGPD en base al consentimiento que usted nos ha proporcionado voluntariamente. Todos los datos personales recopilados en relación con el formulario de solicitud se conservarán durante 6 meses tras la finalización del proceso de solicitud, considerando los plazos de objeción de la Ley General de Igualdad de Trato (AGG), y luego se eliminarán, salvo que sea necesario conservarlos para documentar otros procesos (por ejemplo, posterior contratación).

9. Enlaces a perfiles en redes sociales

Nuestro servicio en línea contiene hipervínculos a perfiles en redes sociales de varias plataformas. Cuando hace clic en un enlace a uno de estos perfiles, su navegador establece una conexión directa con los servidores del proveedor correspondiente, lo que permite que el proveedor sepa que ha visitado nuestro sitio. Si está conectado al mismo tiempo a la red social respectiva, el proveedor puede asociar la visita a su cuenta de usuario. En este proceso, los datos personales pueden ser procesados en los EE. UU. Para obtener más información sobre el procesamiento de datos personales, consulte la política de privacidad de cada red social. El propósito de vincular nuestro sitio web a perfiles en redes sociales es aumentar la visibilidad de nuestra presencia en línea. Visitar estos perfiles se basa en su decisión voluntaria según el Art. 6 Párrafo 1 Letra a RGPD. La base legal para la transferencia de datos a los EE. UU. asociada es también su consentimiento voluntario conforme al Art. 49 Párrafo 1 Letra a RGPD.

Puede encontrar nuestra política de privacidad para Facebook aquí.